lightroom分析学习

gaoyanchen · 发表于 2024-4-10 11:57

本帖最后由 gaoyanchen 于 2024-4-10 13:21 编辑

起因

本来用qiuchenly大佬的注入库，注入后应用程序崩溃，应该是代码没有适配最新的lightroom 7.2，又不想降级应用，所以就自己研究看看怎么实现的。
新人贴，还请各位大佬指正错误。
本帖子仅用于学习逆向知识，不可违法利用，他人以此牟利与本人无关。若有侵权，请联系我立即删除！

准备工作

vscode
Hopper Disassemble
ida free 8.4
iShot_2024-04-10_13.21.28.png

开始分析

先在vscode搜索关键字：您的试用期限已结束，编辑功能已禁用现在购买

发现没有什么实际有用的String
尝试在hopper中直接搜索中文也无果

尝试搜索试用的英文：Trial

发现有用的字符串，按x查看引用，找到关键函数：get_licenseType

可以看到如果走到 loc_1001197c6 是trial_expired，如果走到loc_10011972c,就是trial模式，所以思路就是让程序默认走到trial的函数。

cfg模式可以看到，trial函数有两条路可以跳转，当然优先在上一级就直接跳转过来，我们直接修改000000010011970e je loc_10011972c ----->> jne loc_10011972c

然后直接保存打包替换启动！编辑功能已经可用。

破解流程比较简单，可以使用qiuchenly大佬的注入库，搞成优雅的注入破解。

dong19872008 · 发表于 2024-11-20 11:04

请问“我们直接修改000000010011970e je loc_10011972c ----->> jne loc_10011972c”这个怎修改啊大佬？还有个就是“可以使用qiuchenly大佬的注入库，搞成优雅的注入破解”这个能放出来吗？谢谢大佬！！

lxfnfl · 发表于 2024-4-10 12:07

感谢分享，过程简单明了，小白也能看懂。

qwq23496 · 发表于 2024-4-10 12:11

这个方法好，简洁明了

zhaijing521 · 发表于 2024-4-10 12:29

感谢楼主分享，收获很大！

Triple.J · 发表于 2024-4-11 12:43

谢谢楼主分享。过程确实比较简单

luiz357 · 发表于 2024-4-12 07:09

不知道安卓可不可以用这种方法？

xiaohong · 发表于 2024-4-21 06:46

学到了，感谢分享66666666666666666666

wuli · 发表于 2024-5-12 18:09

谢谢楼主分享

zcw159357 · 发表于 2024-7-10 02:05

学习到了感谢分享

Gooogle · 发表于 2024-7-20 01:11

和之前方法比咋这么简单😭

帐号		自动登录	找回密码
密码			注册[Register]

[MacOS逆向] lightroom分析学习

起因

准备工作

开始分析

免费评分